ECDSA_SHA_256公钥的精确格式

Question

【以下的问题经过翻译处理】 当我使用非对称CMK密钥的GetPublicKey时，我会得到91个字节。看起来最后65个字节是我需要的实际公钥（从“04”开始）。有人能详细描述一下这个密钥的格式吗？谢谢。

Answer

【以下的回答经过翻译处理】 KMS以Subject Public Key Info（SPKI）结构返回公钥，由RFC 5280及其各种参考定义。我们特别以二进制Distinguished Encoding Rules（DER）ASN.1格式返回密钥。
该格式应受到大多数常见的加密库的支持。
感谢您对我们文档不够清晰的反馈-我将努力更新KMS文档以澄清。
如果需要进一步帮助，请随时告诉我。
本杰明
AWS KMS团队

ECDSA_SHA_256公钥的精确格式

相关内容